編者按： 信息的爆炸式增長(zhǎng)速度，讓大數(shù)據(jù)的復(fù)雜性與日俱增，數(shù)據(jù)可視化的需求與之產(chǎn)生。為了提升數(shù)據(jù)中心的可靠性和可用性，企業(yè)將可視化技術(shù)應(yīng)用在數(shù)據(jù)中心的管理中。數(shù)據(jù)中心可視化的作用僅僅只是對(duì)數(shù)據(jù)中心的高效管理嗎？是否還有其他的應(yīng)用價(jià)值？今天，優(yōu)锘科技紀(jì)德勇、張曉銘一起與大家分享，如何將優(yōu)锘科技數(shù)據(jù)中心可視化產(chǎn)品與其他系統(tǒng)集成，實(shí)現(xiàn)1+1>2的效果。

在優(yōu)锘科技數(shù)據(jù)中心可視化產(chǎn)品服務(wù)的客戶中，大部分客戶將其作為獨(dú)立的管理系統(tǒng)來(lái)使用。而另一部分客戶，則把數(shù)據(jù)中心可視化軟件與其它管理軟件進(jìn)行了前端的界面集成和后端的數(shù)據(jù)交互集成，在使用可視化系統(tǒng)已有功能的基礎(chǔ)上，又把它作為增強(qiáng)其它軟件某個(gè)功能的輔助系統(tǒng)來(lái)用，發(fā)揮了意想不到的作用：

• 與ITSM系統(tǒng)的事件管理流程集成，完成故障設(shè)備的快速查找；

• 與資產(chǎn)管理系統(tǒng)的盤點(diǎn)功能集成，完成多個(gè)盤點(diǎn)對(duì)象的群體定位；

• 與日常運(yùn)維管理的設(shè)備上架流程集成，完成上架設(shè)備的U位確認(rèn)；

• ……

通過(guò)與這些系統(tǒng)的無(wú)縫集成，為用戶的工作帶來(lái)了巨大的便利性。在實(shí)現(xiàn)各自系統(tǒng)的功能之外，還能夠通過(guò)可視化提升其他系統(tǒng)的使用便利性。

其實(shí)，讓用戶能夠毫無(wú)感知的在多個(gè)系統(tǒng)之間穿行，背后是由于單點(diǎn)登錄系統(tǒng)進(jìn)行了有力地支撐。那么，優(yōu)锘科技的數(shù)據(jù)中心可視化系統(tǒng)與用戶的各種業(yè)務(wù)系統(tǒng)集成，實(shí)現(xiàn)單點(diǎn)登陸需要怎樣的步驟和流程，接下來(lái)為您揭曉。

1.SSO單點(diǎn)登錄–從需求入手

單點(diǎn)登錄（Single Sign On），簡(jiǎn)稱SSO，是在多個(gè)應(yīng)用系統(tǒng)中，用戶只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)。在進(jìn)行集成之前，我們和用戶需要明確以下兩個(gè)問(wèn)題：

問(wèn)題一：登陸時(shí)是否需要區(qū)分角色

不區(qū)分：將3D產(chǎn)品嵌入到第三方系統(tǒng)中，不同用戶訪問(wèn)時(shí)，將看到相同的內(nèi)容；

區(qū)分：將3D產(chǎn)品嵌入到第三方系統(tǒng)中，不同用戶訪問(wèn)時(shí)，看到的內(nèi)容將是基于角色的。

問(wèn)題二：希望以哪種嵌入方式操作3D產(chǎn)品

方式一：第三方系統(tǒng)和3D產(chǎn)品同時(shí)在一個(gè)頁(yè)面；

方式二：第三方系統(tǒng)有多個(gè)標(biāo)簽頁(yè)，3D產(chǎn)品隸屬于其中一個(gè)標(biāo)簽頁(yè)下；

方式三：第三方系統(tǒng)提供一個(gè)按鈕，點(diǎn)擊后彈出3D產(chǎn)品。

2.SSO單點(diǎn)登錄–實(shí)現(xiàn)方案

不區(qū)分角色時(shí)

只需要①，提供的url鏈接格式如下

http://$IP/dcv-api/rest/dcv/iframe?userName=$user&targetUrl=$url

$xx是傳遞的參數(shù)值：

$IP：要訪問(wèn)的3D系統(tǒng)IP地址，如，192.168.1.1

$user：3D系統(tǒng)中的某個(gè)賬號(hào)，如，admin

$url：要訪問(wèn)的目標(biāo)地址，如，dcv/home.html?ID=Demo

區(qū)分角色時(shí)

還需要實(shí)現(xiàn)②用戶統(tǒng)一（權(quán)限統(tǒng)一不做）和③認(rèn)證統(tǒng)一：

1.url格式：http://$IP/dcv-api/rest/dcv/iframe?token=$token&targetUrl=$url

與上面的url區(qū)別是，將參數(shù)userName換成token，$token由第三方系統(tǒng)提供。

2.用戶統(tǒng)一：統(tǒng)一用戶接口由第三方提供，用戶數(shù)據(jù)同步過(guò)程如下

① 同步程序定時(shí)調(diào)用統(tǒng)一用戶接口，請(qǐng)求同步用戶數(shù)據(jù)

② 統(tǒng)一用戶接口將需要更新的數(shù)據(jù)發(fā)送給同步程序

③ 同步程序調(diào)用保存用戶接口，將本次更新數(shù)據(jù)存入系統(tǒng)

3.認(rèn)證統(tǒng)一：統(tǒng)一認(rèn)證接口由第三方提供，驗(yàn)證認(rèn)證過(guò)程如下

① 用戶已登錄到第三方系統(tǒng)，通過(guò)iframe訪問(wèn)3D系統(tǒng)

② iframe接口解析url中的token，發(fā)送給認(rèn)證程序

③ 認(rèn)證程序調(diào)用統(tǒng)一認(rèn)證接口，驗(yàn)證token

④ 統(tǒng)一認(rèn)證接口將驗(yàn)證的結(jié)果發(fā)送給認(rèn)證程序

⑤ 認(rèn)證程序?qū)Ⅱ?yàn)證結(jié)果發(fā)送給iframe接口，當(dāng)驗(yàn)證結(jié)果通過(guò)時(shí)，頁(yè)面跳轉(zhuǎn)到目標(biāo)地址；若驗(yàn)證失敗，跳轉(zhuǎn)到3D系統(tǒng)登錄頁(yè)面

通過(guò)上述方法，即可完成SSO單點(diǎn)登錄的設(shè)計(jì)，實(shí)現(xiàn)將優(yōu)锘科技的數(shù)據(jù)中心可視化產(chǎn)品和用戶其他系統(tǒng)的集成。從而讓可視化的價(jià)值不僅僅局限在數(shù)據(jù)中心的管理，同時(shí)也能將其他與之集成的系統(tǒng)的使用效率大幅提升，實(shí)現(xiàn)了1+1>2的效果。